Cómo comprimir PDF sin perder la firma digital

La compresión de un PDF firmado digitalmente invalida la firma. No hay forma de evitar esto con la compresión normal, porque la firma verifica los bytes exactos del archivo. Cambie cualquier byte y la firma no superará la validación. Esta guía cubre los cuatro flujos de trabajo seguros para reducir un PDF firmado: comprimir antes de firmar, usar una actualización incremental, aplicar solo optimización sin pérdidas o volver a firmar después de la compresión. Se aplica a Adobe Acrobat, DocuSign, EchoSign, Aadhaar eSign y todas las plataformas de firma basadas en certificados. Funciona en Windows, Mac y Linux, y los conceptos se traducen a iPhone y Android. Continúe leyendo para conocer el flujo de trabajo exacto por plataforma, cuándo cada opción es apropiada y once respuestas directas a las preguntas que los flujos de trabajo de firmas plantean con mayor frecuencia.

Por qué la compresión rompe las firmas digitales

Una firma digital es un hash criptográfico del contenido del archivo. Cuando firma un PDF, la clave privada del firmante cifra un hash del archivo. La clave pública puede descifrar ese hash más tarde. Si alguien cambia incluso un solo byte, el hash ya no coincide y la firma informa "no válida" en la siguiente verificación.

La compresión cambia bytes por definición. Vuelve a codificar imágenes, subconjuntos de fuentes y reorganiza objetos PDF internos. El resultado es un archivo más pequeño que ya no coincide con el hash original. Eso no es un error; así es como se supone que funcionan las firmas. Cualquier cambio en el documento firmado debería invalidar la firma. De lo contrario, cualquiera podría editar los contratos después de firmarlos.

Flujo de trabajo 1: comprimir antes de firmar (recomendado)

El mejor flujo de trabajo reordena los pasos. Prepare el PDF en máxima calidad. Comprímalo al tamaño objetivo usando el Página de inicio de PDF Comprimir o el Página de destino de 500 KB. Luego aplique la firma digital al archivo comprimido. La firma firma el pequeño expediente. Sigue siendo válido para siempre sin ninguna compresión posterior a la firma.

Esto funciona porque la firma ocurre al final. Cualquiera que sea el tamaño que tenga el archivo cuando lo firme, ese es el archivo que protege la firma. Realice todos los cambios de tamaño antes del paso de firma.

Flujo de trabajo 2: actualización incremental en Adobe Acrobat

Adobe Acrobat admite actualizaciones incrementales que agregan firmas sin tener que reescribir el archivo. Los bytes firmados originales permanecen intactos; Se añaden nuevas páginas o comentarios al final. Esto significa que puedes agregar anotaciones a un PDF firmado sin romper la firma original.

Sin embargo, la compresión no es una actualización incremental. Reescribe el archivo. Incluso el comando Reducir tamaño de archivo de Acrobat invalida las firmas existentes. La solución es agregar una segunda firma después de la compresión, mostrando que el archivo fue comprimido y vuelto a firmar. La firma original está marcada como no válida en el panel pero la nueva firma es válida.

Flujo de trabajo 3: solo optimización sin pérdidas

No todas las optimizaciones de PDF rompen las firmas. Ciertas operaciones sin pérdidas (eliminar objetos no utilizados, comprimir flujos que no estaban comprimidos, limpiar metadatos basura) pueden reducir un archivo sin cambiar el flujo de contenido firmado. El Optimizador de PDF de Acrobat tiene un modo llamado Limpieza que hace exactamente esto. En la práctica, la optimización sin pérdidas reduce los archivos entre un 5 y un 20 por ciento, no el 70 a 90 por ciento que logra la compresión completa.

Si su PDF firmado tiene 2 MB y necesita alcanzar 1,6 MB para cargarlo, la optimización sin pérdidas puede ser suficiente. Si necesita alcanzar los 500 KB o 100 KB, necesitará un flujo de trabajo completo para volver a firmar.

Flujo de trabajo 4: volver a firmar después de la compresión

Refirmar significa invalidar la firma original y aplicar una nueva. El flujo de trabajo: abra el PDF firmado, elimine la firma existente (Acrobat solicita confirmación), comprima el archivo sin firmar y luego fírmelo nuevamente con su clave.

Esto es legítimo para documentos internos en los que usted es el firmante. No es legítimo para documentos firmados por otra parte, porque no se puede firmar en su nombre. Si un cliente firmó un contrato y se lo envió, no puede comprimir y cancelar ese contrato sin él.

El tipo de firma que tienes importa

Tres tipos de firma se comportan de manera diferente con la compresión y saber qué tipo tiene decide el flujo de trabajo.

• Firma digital basada en certificado: roto por cualquier cambio de byte. Requiere los flujos de trabajo anteriores. Utilizado por Adobe Sign con un certificado personal, sistemas de firma electrónica gubernamentales (Aadhaar eSign en India, DigiD en los Países Bajos) y configuraciones de PKI empresarial.
• Firma electrónica (imagen de una firma): no vinculado criptográficamente. La compresión vuelve a codificar la imagen con una calidad inferior, pero la firma "funciona" de la misma manera (visualmente) porque, para empezar, nunca se verificó criptográficamente. Común en los niveles más económicos de DocuSign y en HelloSign gratuito.
• Escaneo escrito a mano de una página firmada: igual que cualquier imagen escaneada. La compresión está bien; la firma es solo píxeles.

Los flujos de trabajo de esta guía se aplican al tipo uno. Los tipos dos y tres se comprimen como cualquier otro PDF sin un manejo especial.

Cómo comprobar si un PDF tiene una firma digital real

Abra el PDF en Adobe Reader (gratis). Mira la parte superior de la ventana. Si hay un cartel azul que dice "Firmado y todas las firmas son válidas" o "Al menos una firma tiene problemas", es una firma basada en certificado. Si no hay ningún banner, es probable que la firma sea solo una imagen dentro del PDF.

En el lado izquierdo de Reader, el Panel de firmas enumera cada firma, cuándo se aplicó y quién firmó. Las firmas de certificados muestran un icono de certificado. Las firmas de imágenes muestran solo píxeles.

Objetivos de compresión para archivos PDF firmados

Cuando puedas controlar la secuencia (comprimir y luego firmar), elige un objetivo que deje espacio libre. Un archivo comprimido de 400 KB firmado con un certificado de 4 KB produce un archivo firmado de 404 KB. Trate de que el objetivo de compresión sea aproximadamente el 90 por ciento del límite del portal para que la firma no lo empuje.

Los portales habituales aceptan estos tamaños para documentos firmados:

• Cargas de firmas digitales del gobierno del Reino Unido: Objetivo de 1 MB deja mucho espacio.
• Pasaporte indio Seva con documentos firmados: 100 KB es el límite máximo; Apunte a una prefirma de 90 KB.
• Envíos de notarios electrónicos de EE. UU.: 2 MB es lo habitual; La prefirma de 1,5 MB es segura.

Qué hacer cuando el portal insiste en un archivo firmado que es demasiado grande

A veces, el destinatario fija el flujo de trabajo: le enviaron un PDF firmado, debe cargarlo en algún lugar con un límite de tamaño y volver a firmar no es una opción. Quedan dos caminos.

• Pídale al remitente que vuelva a emitir una copia comprimida: la solución más limpia. El firmante se comprime de lado y vuelve a firmar; subes la copia firmada más pequeña.
• Utilice únicamente optimización sin pérdidas: No alcanzará objetivos ajustados, pero puede reducir entre un 10 y un 20 por ciento. Suficiente para cajas con un límite de 5 MB cuando su archivo tiene 5,5 MB.

Para documentos sin firmar que necesitan alcanzar tamaños pequeños, la herramienta de navegador con un destino preestablecido es mucho más sencilla; ver la pieza de hermanos en cómo comprimir PDF a 500 KB para el flujo de trabajo cuando las firmas no están en juego.

Preguntas frecuentes

¿Puedo comprimir un PDF firmado sin romper la firma?

Sólo la optimización sin pérdidas conserva las firmasy normalmente reduce un archivo entre un 5 y un 20 por ciento como máximo. La compresión completa a 100 KB o 500 KB rompe cualquier firma basada en certificado.

¿Qué es una firma digital versus una firma electrónica?

Las firmas digitales están basadas en certificados y vinculadas criptográficamente. a los bytes del archivo. Las firmas electrónicas suelen ser una imagen de una firma colocada en una página sin certificado. Las firmas digitales se rompen con cualquier cambio; las firmas electrónicas no.

¿Qué plataformas utilizan firmas basadas en certificados?

Adobe Sign con certificados personales, DocuSign en niveles superiores, Aadhaar eSign en India, DigiD en los Países Bajos y la mayoría de las configuraciones de PKI empresariales. Los portales gubernamentales que requieren firmas digitales en las declaraciones de impuestos y presentaciones legales se basan todos en certificados.

¿Puedo comprimir un PDF y luego firmarlo?

Sí. Este es el flujo de trabajo recomendado. Primero comprime y luego firma. La firma firma el archivo pequeño y éste sigue siendo válido.

¿Agregar una firma de imagen después de la compresión rompe la compresión?

No. Las firmas de imágenes no verifican los bytes del archivo. Puede agregar una firma de imagen después de la compresión, y tanto la compresión como la firma permanecen bien.

¿Qué es más seguro para los contratos legales: comprimir o dejar sin comprimir?

Déjelo sin comprimir si está firmado. La integridad de un contrato legal importa más que su tamaño. Si el archivo debe ser más pequeño, trabaje con la contraparte para volver a firmar la versión comprimida.

¿Puedo eliminar una firma digital de un PDF?

Sí, si tiene acceso de escritura. Adobe Acrobat Pro elimina firmas a través del Panel de firmas. El lector (gratuito) no puede. Después de la eliminación, la referencia de la firma permanece en el registro de auditoría pero el enlace criptográfico desaparece.

¿Realmente vale la pena el esfuerzo de optimización sin pérdidas?

Sólo si el expediente supera entre un 10 y un 20 por ciento el presupuesto. Para algo más agresivo, sin pérdidas no puede ayudar. Utilízalo cuando necesites una pequeña reducción de tamaño sin tocar la firma.

¿Qué es más pequeño: un PDF firmado o el mismo PDF sin firmar?

El El PDF firmado es un poco más grande. porque la firma agrega de 2 a 8 KB de datos del certificado. Esta es la razón por la que comprimir antes de firmar suele dar resultados más limpios que comprimir después.

¿La propia compresión de Adobe Sign conserva sus firmas?

No. Adobe Sign no ofrece compresión posterior a la firma precisamente porque rompería las firmas. La compresión en la pila de Adobe ocurre en el momento de la carga, antes de firmar.

¿Dónde puedo leer sobre la persona que mantiene estas guías?

El acerca de la página presenta el sitio y a Ahtisham ul haq Khan, quien escribe y revisa las guías técnicas.

¿Se puede verificar en los tribunales un PDF comprimido y vuelto a firmar?

Sí, cuando se documente la renovación del contrato. Los tribunales aceptan copias comprimidas refirmadas siempre que el registro de auditoría muestre quién comprimió el archivo, cuándo sucedió y que el firmante original autorizó el cambio. Conserve ambos archivos: la versión original firmada y la versión comprimida y refirmada, con una convención de nomenclatura clara para que la secuencia sea obvia.

El flujo de trabajo más seguro casi siempre es comprimir primero y luego firmar. Diseñe cualquier canal de documentos que implique firmas teniendo en cuenta ese orden.

Firmas con sello de tiempo y validación a largo plazo.

Una firma digital con marca de tiempo incluye la firma de una autoridad de marca de tiempo confiable encima de la del firmante. Esto se llama LTV (validación a largo plazo) y permite verificar la firma incluso años después de que caduque el certificado del firmante. La compresión rompe las marcas de tiempo LTV de la misma manera que rompe los certificados normales.

Para los documentos LTV, la regla de comprimir antes de firmar es aún más importante. Un contrato legal que necesita LTV debe definirse y dimensionarse antes del paso de firma. Una vez que se aplica LTV, el archivo pasa a ser de solo lectura para fines legales; incluso eliminar espacios en blanco para guardar 100 bytes invalida la cadena de firmas.

Manejo de archivos PDF firmados con múltiples firmas

Los contratos con múltiples firmantes plantean un desafío específico. Cada firmante añade su firma al fichero acumulado. El firmante A firma el contrato vacío; el firmante B firma la versión con la firma de A; El firmante C firma la versión con ambos. La compresión en cualquier punto rompe todas las firmas posteriores de la cadena.

Flujo de trabajo práctico para documentos con múltiples firmas:

• Comprima el contrato vacío al tamaño objetivo antes de que alguien lo firme.
• El firmante A firma el archivo comprimido. No volver a comprimir.
• El firmante B firma el archivo devuelto por A. Aún no hay compresión.
• El firmante C firma el archivo devuelto por B. El archivo final permanece en el tamaño comprimido, más aproximadamente 4 KB por firma.

El archivo final tiene aproximadamente el tamaño comprimido más 12 a 20 KB para tres firmas. Planifique el objetivo de compresión inicial teniendo en cuenta esos gastos generales.

¿Todas las plataformas de firma digital reaccionan de la misma manera a la compresión?

No. Las plataformas basadas en certificados (Adobe Sign con certificado personal, sistemas de firma electrónica gubernamentales) rechazan cualquier compresión posterior a la firma. Las plataformas basadas en imágenes (DocuSign en el nivel gratuito, nivel de entrada HelloSign) no verifican los bytes y tratan la compresión como cualquier edición de archivo.

¿Puedo comprimir un PDF firmado por Aadhaar?

Solo antes de que se aplique Aadhaar eSign. Una vez que Aadhaar eSign ha firmado el documento, la compresión invalida la firma y requiere volver a firmar a través del proceso eSign, lo que implica una nueva verificación OTP.

¿Qué es más fácil de comprimir: Adobe Sign o DocuSign?

Ambos son igualmente estrictos. cuando se utilizan firmas basadas en certificados. La elección depende de su flujo de trabajo, no de la compatibilidad de compresión.

¿Puedo agregar anotaciones a un PDF firmado y comprimirlo?

Las anotaciones sobreviven a las actualizaciones incrementales, pero la compresión completa rompe la firma original. Agregue anotaciones primero como una actualización incremental si el firmante lo permite, luego deje el archivo sin comprimir para preservar el registro de auditoría.

¿Qué plataformas de firma marcan los archivos comprimidos como manipulados?

Cada plataforma basada en certificados, incluidas Adobe Sign, Aadhaar eSign, DigiD, GlobalSign y configuraciones de PKI empresarial. La advertencia de manipulación aparece en el momento en que cualquier verificador posterior abre el archivo. Las plataformas de firma basadas en imágenes no marcan nada porque no verifican bytes.

¿Un PDF comprimido sin firmar verifica las firmas si lo firmo más tarde?

Sí. La firma firma los bytes del archivo actual. Siempre que el archivo no cambie después de la firma, la firma seguirá siendo válida indefinidamente (o hasta que caduque el certificado).